CVE-2022-44534 in EdgeConnect Enterprise Orchestration
सारांश
द्वारा VulDB • 21/06/2026
Aruba EdgeConnect Enterprise Orchestrator के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता अंतर्निहित होस्ट पर मनमाने कमांड चला सकते हैं। एक सफल एक्सप्लॉइट हमलावर को अंतर्निहित ऑपरेटिंग सिस्टम पर रूट के रूप में मनमाने कमांड निष्पादित करने की अनुमति दे सकता है, जिससे Aruba EdgeConnect Enterprise Orchestration Software के संस्करणों में पूर्ण सिस्टम का ह्रास हो सकता है: Aruba EdgeConnect Enterprise Orchestrator (ऑन-प्रेमिसिस), Aruba EdgeConnect Enterprise Orchestrator-as-a-Service, Aruba EdgeConnect Enterprise Orchestrator-SP और Aruba EdgeConnect Enterprise Orchestrator Global Enterprise Tenant Orchestrators - Orchestrator 9.2.1.40179 और उससे नीचे, - Orchestrator 9.1.4.40436 और उससे नीचे, - Orchestrator 9.0.7.40110 और उससे नीचे, - Orchestrator 8.10.23.40015 और उससे नीचे, - Orchestrator के कोई भी पुराने ब्रांच जो विशेष रूप से उल्लिखित नहीं हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.